Privacybeleid

Wie wij zijn

TakeMeUp.cv is een cv-bouwer en hulpmiddel voor het zoeken naar werk, geëxploiteerd door Bogdan Ionita (eenmanszaak, Boekarest, Roemenië). Voor de toepassing van de Algemene verordening gegevensbescherming (AVG) van de EU is Bogdan Ionita de verwerkingsverantwoordelijke voor persoonsgegevens die via TakeMeUp.cv worden verwerkt.

Contact voor privacyvragen, verzoeken of klachten: contact@takemeup.cv.

Welke persoonsgegevens wij verzamelen

Cv-inhoud die u ons verstrekt. Wanneer u een cv opbouwt, importeert of uploadt, verwerken wij alles wat u erin zet: uw naam, e-mailadres, telefoonnummer, locatie, foto (indien geüpload), geboortedatum en nationaliteit (als u die EU-specifieke velden invult), arbeidsverleden, opleiding, vaardigheden, certificeringen, talen, projecten, prijzen en eventuele aangepaste secties.

Accountgegevens (alleen aangemelde gebruikers): e-mailadres en authenticatietokens (verwerkt door Clerk), Stripe-klant-ID en abonnementsstatus (voor betaalde plannen) en uw toestemmingsstatus voor AI-verwerking.

Gebruiksgegevens. Wij registreren welke cv-functies u gebruikt, quotatellingen voor de limieten van het gratis niveau en grootboekvermeldingen van AI-uitgaven. Wij hashen uw IP-adres (SHA-256 + salt) voordat wij het opslaan voor snelheidsbeperking; wij bewaren geen onbewerkte IP-adressen.

Anonieme gebruikers kunnen het gratis niveau zonder account gebruiken. Wij plaatsen een functionele cookie (cv_anon) om anoniem opgebouwde cv's aan uw browser te koppelen, zodat u uw werk niet verliest. Anonieme cv's en gebeurtenisgrootboeken worden na 30 dagen automatisch verwijderd.

Waarvoor wij het gebruiken en de rechtsgrond

• Het opbouwen, opslaan en exporteren van uw cv — uitvoering van de overeenkomst (AVG Art. 6(1)(b)) voor betalende gebruikers; gerechtvaardigd belang (Art. 6(1)(f)) voor het gratis niveau.
• Authenticatie — uitvoering van de overeenkomst voor aangemelde gebruikers.
• Betalingsverwerking — uitvoering van de overeenkomst; naleving van fiscale bewaarplichten (Art. 6(1)(c)).
• AI-gestuurde functies (Rewrite, Roast, Career GPS, Summary, Cover Letter, Interview Prep, Aging Detector, Achievement Amplifier, Job Match, Translation, LinkedIn, Authenticity check, Career Gaps, cv-parsing) — uw uitdrukkelijke toestemming (Art. 6(1)(a)). De eerste keer dat u een AI-functie activeert, tonen wij u een toestemmingsverzoek; u kunt uw toestemming op elk moment intrekken via uw accountpagina, waarna er geen verdere AI-functies meer op uw cv worden uitgevoerd.
• Snelheidsbeperking en fraudepreventie — gerechtvaardigd belang om de dienst voor iedereen bruikbaar te houden (Art. 6(1)(f)).
• Service-e-mails (accountbevestigingen, ontvangstbewijzen) — uitvoering van de overeenkomst.

Met wie wij gegevens delen

Wij gebruiken een kleine, zorgvuldig gekozen set subverwerkers om TakeMeUp.cv te laten draaien. De volledige, actuele lijst — inclusief de rol van elke aanbieder, welke gegevens zij ontvangen, waar zij deze verwerken en het overdrachtsmechanisme van EU naar niet-EU waar van toepassing — staat op onze Subverwerkers-pagina.

De meest wezenlijke relatie om hier te benoemen: Anthropic PBC (VS), dat de AI-inferentie levert voor alle AI-functies. Wanneer u een AI-functie activeert, sturen wij de relevante delen van uw cv naar de API van Anthropic. Anthropic is gecertificeerd onder het EU-U.S. Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie, juli 2023). Tussen ons en Anthropic is een verwerkersovereenkomst (DPA) met EU-modelcontractbepalingen (Standard Contractual Clauses) van kracht — Anthropic neemt deze DPA automatisch op in haar Commercial Terms of Service, die wij hebben aanvaard. De publieke API van Anthropic traint contractueel niet op klantgegevens.

Wij verkopen uw gegevens niet. Wij delen ze niet met adverteerders. Wij gebruiken ze niet om enig AI-model te trainen (van ons of van wie dan ook).

Waar uw gegevens worden verwerkt

Onze primaire infrastructuur draait binnen de Europese Economische Ruimte en het Verenigd Koninkrijk: de Neon Postgres-database en Vercel Blob-opslag bevinden zich in het VK (regio Londen, gedekt door het adequaatheidsbesluit voor het VK van de Europese Commissie, geldig tot 2031). In de EU gevestigde API's van derden (Eurostat, ESCO, France Travail, Bundesagentur, Jooble) verwerken zoekopdrachten binnen de EU.

Sommige subverwerkers hebben hun hoofdkantoor buiten de EU/het VK, maar vallen onder passende overdrachtsmechanismen — het EU-U.S. Data Privacy Framework, EU-modelcontractbepalingen (Standard Contractual Clauses) en een verwerkersovereenkomst (DPA) die met elke leverancier van kracht is. Voor de leveranciers die wij gebruiken, wordt de DPA automatisch opgenomen in de standaard commerciële voorwaarden van de leverancier (die wij hebben aanvaard); afzonderlijke handtekeningen per klant zijn niet vereist om de overeenkomst bindend te maken. De volledige lijst met elke locatie en overdrachtsgrond staat op de Subverwerkers-pagina.

Hoe lang wij gegevens bewaren

• Account- + cv-gegevens: bewaard zolang uw account actief is, verwijderd op verzoek (zie hieronder) of 30 dagen nadat u uw account heeft opgeheven.
• Anonieme cv-gegevens en gebeurtenislogboeken: automatisch verwijderd 30 dagen na de laatste activiteit.
• AI-artefacten (roasts, sollicitatiebrieven, GPS, enz.) volgen het bovenliggende cv — verwijderd wanneer het cv wordt verwijderd.
• Betalingsgegevens: bewaard zoals vereist door het Roemeense belastingrecht (momenteel 10 jaar voor facturen).
• Back-ups: voortschrijdende back-ups van de database van 30 dagen. Verwijderingsverzoeken worden binnen 30 dagen in de back-ups doorgevoerd.

Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage (Art. 15) — zien welke gegevens wij over u bewaren. Zelf te regelen via uw menu Account beheren → Mijn gegevens downloaden.
• Rectificatie (Art. 16) — uw gegevens corrigeren. Zelf te regelen in de cv-editor en accountinstellingen.
• Gegevenswissing (Art. 17) — uw account en alle bijbehorende gegevens verwijderen. Zelf te regelen via Account beheren → Mijn account verwijderen.
• Beperking (Art. 18) — ons vragen de verwerking te pauzeren terwijl een geschil wordt opgelost. Mail ons.
• Overdraagbaarheid (Art. 20) — een machineleesbare kopie van uw gegevens verkrijgen. Zelf te regelen via de exportactie.
• Bezwaar (Art. 21) — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Mail ons.
• AI-toestemming intrekken (Art. 7(3)) — uw toestemming voor AI-functies op elk moment intrekken via de accountinstellingen. Eerdere AI-resultaten worden niet beïnvloed; er worden geen toekomstige AI-aanroepen op uw cv uitgevoerd.
• Klacht bij een toezichthoudende autoriteit — u heeft het recht om een klacht in te dienen bij uw nationale gegevensbeschermingsautoriteit. Voor Roemenië (waar wij gevestigd zijn): ANSPDCP, dataprotection.ro.

Kinderen

TakeMeUp.cv is niet gericht op kinderen onder de 16 jaar. Wij verwerken niet bewust persoonsgegevens van kinderen onder de 16 jaar. Als u vermoedt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij zullen deze verwijderen.

Beveiliging

Wij gebruiken TLS voor alle gegevens tijdens de overdracht, versleuteling in rust voor database- en objectopslag, scoped toegangstokens voor aanroepen tussen diensten en uitsluitend hash-opslag van IP-adressen en (waar van toepassing) ontvangersidentificatoren. Authenticatie wordt verzorgd door Clerk (sessiebeheer volgens de industriestandaard, optionele MFA). Geen enkel systeem is volledig veilig; wij stellen getroffen gebruikers en de relevante autoriteit binnen 72 uur na kennisname op de hoogte van een inbreuk waarbij persoonsgegevens betrokken zijn, zoals vereist door AVG Art. 33–34.

Wijzigingen in dit beleid

Wij werken deze pagina bij wanneer onze verwerking verandert (nieuwe subverwerker, nieuwe functie, nieuwe regio). De datum “Laatst bijgewerkt” bovenaan geeft de meest recente wijziging weer. Wezenlijke wijzigingen die invloed hebben op uw bestaande gegevens worden gemeld via e-mail of een melding in de app.

Contact

Voor elke privacyvraag, elk verzoek inzake uw rechten of gewoon een eerlijke tegenwerping op iets in dit beleid: contact@takemeup.cv. Ik (Bogdan) lees ze allemaal.